Konsultant w obszarze strategii i transformacji w cyberbezpieczeństwie

• Czas trwaniaDługoterminowe zaangażowanie (B2B)
• WymiarFull time
• LokalizacjaZdalnie (z możliwymi warsztatami u klienta)
• PoziomMid / Senior / Lead (5-8 lat dla Seniora)

Znaczenie roli i opis

Stanowisko przeznaczone jest dla doświadczonego specjalisty doradztwa w cyberbezpieczeństwie, który potrafi prowadzić projekty doradcze i transformacyjne, kierować zespołami oraz wspierać klientów enterprise w wyzwaniach związanych z bezpieczeństwem cyfrowym, zarządzaniem ryzykiem (GRC) i zgodnością regulacyjną. Rola łączy silną dyscyplinę konsultingową z praktyczną znajomością europejskich ram regulacyjnych i transformacji cyberbezpieczeństwa.

Zakres obowiązków

• Prowadzenie projektów doradczych i wdrożeniowych w zakresie cyberbezpieczeństwa i zaufania cyfrowego.
• Zarządzanie relacjami z klientami oraz koordynacja pracy zespołów konsultantów.
• Kształtowanie strategii bezpieczeństwa oraz modeli operacyjnych GRC (Governance, Risk and Compliance).
• Wspieranie rozwoju komercyjnego poprzez identyfikację potrzeb klientów i udział w przygotowaniu ofert doradczych.
• Przeprowadzanie audytów zgodności, oceny dojrzałości bezpieczeństwa oraz zarządzanie ryzykiem stron trzecich (TPRM).

Wymagane kompetencje

• 5-8 lat doświadczenia w konsultingu cyberbezpieczeństwa lub pokrewnych obszarach (dla poziomu Senior; poszukiwane są również osoby na poziomie Mid oraz Lead).
• Umiejętność zarządzania zespołami, silna obecność wykonawcza (executive presence) i doskonałe zdolności komunikacyjne.
• Praktyczne doświadczenie w pracy z europejskimi regulacjami i standardami: DORA, NIS2, ISO/IEC 27001.
• Głęboka wiedza z zakresu zarządzania ryzykiem cybernetycznym i transformacji procesów GRC.
• Płynna znajomość języka angielskiego (min. C1) oraz znajomość co najmniej jednego dodatkowego języka europejskiego (np. niemieckiego).

Mile widziane kompetencje i certyfikaty

• Certyfikaty branżowe: ISC2 CGRC, CISSP, CISM, CRISC, ISO/IEC 27001 Lead Auditor / Implementer.
• Wiedza i doświadczenie w obszarach: AI Security, Cloud Security oraz DevSecOps.
• Doświadczenie w zarządzaniu ryzykiem dostawców (Vendor Risk Management) oraz budowaniu gotowości operacyjnej na wypadek incydentów i kryzysów.

Znajomość języków obcych

Angielski (poziom C1) oraz znajomość języka niemieckiego (mile widziana)